dokit 发表于 2016-11-7 17:17:02

军哥,【漏洞公告】MySQL/MariaDB/PerconaDB-提权条件竞争漏洞

军哥,阿里云里面的

【mysql】https://help.aliyun.com/knowledge_detail/45103.html?spm=5176.2020520130.105.2.e0r3pB&&msctype=pmsg&mscareaid=cn&mscsiteid=cn&mscmsgid=5670116110400232038&


【Memcached 】   https://help.aliyun.com/knowledge_detail/45099.html?spm=5176.7844785.2.4.3lLr68



对LNMP1.21.3有影响吗??在用,谢谢。


军哥,阿里云有个Mysql安全基线检测 ,发现问题如下:


/etc/my.cnf,建议打开mysql配置文件,找到symbolic-links,将其修改为symbolic-links = 0


etc/my.cnf文件里没这个配置,添加吗???

[ 本帖最后由 dokit 于 2016-11-7 17:34 编辑 ]

licess 发表于 2016-11-7 20:59:46

lnmp的mysql是禁止远程连接的,不存在弱口令,只要你按要求更改了默认phpmyadmin目录的名称,是很少会有漏洞能影响到的

至于加不加symbolic-links = 0,因为除本机外都无法访问到,所有也没必要,当然也可以加
页: [1]
查看完整版本: 军哥,【漏洞公告】MySQL/MariaDB/PerconaDB-提权条件竞争漏洞